forum.opennet.ru

"На соревновании Pwn2Own 2021 совершены взломы Ubuntu, Chrome, Safari, Parallels и продуктов Microsoft"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "На соревновании Pwn2Own 2021 совершены взломы Ubuntu, Chrome..."	+2 +/–
Сообщение от BSA (?), 12-Апр-21, 07:17
Разделение функций и повышение надежности и безопасности. Если падает процесс, отвечающий за отрисовку, то пользователь этого может даже не заметить, так как он будет сразу же перезапущен. А если бы все работало через потоки в одном процессе, то в случае краха одного потока, весь процесс бы завершался. Кроме того, если в функции отрисовки есть баг, позволяющий считаь память процесса, то в многопоточном варианте можно получить доступ к приватной информации.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На соревновании Pwn2Own 2021 совершены взломы Ubuntu, Chrome, Safari, Parallels и продуктов Microsoft, opennews, 09-Апр-21, 09:22 [смотреть все]

Firefox не осилили Отличный браузер сколько лет , Unit, 09-Апр-21, 09:22 (1) //
- Рендер лисы на Rust написан В отличии от сломанного Chrome Вот и ваши дырени си, Анонимъ, 09-Апр-21, 09:30 (2) //
  - лиса ныне безо всякой помощи хакеров падает , Аноним, 09-Апр-21, 22:13 (99) //
    - Я на ночных сборках сижу и не помню даже когда у меня браузер падал С перехода , Аноним, 09-Апр-21, 23:45 (102)
      - А как её отключить Терпеть не могу, когда одна программа в диспетчере плодит це, Аноним, 10-Апр-21, 09:58 (109)
        
        Это проблема твоего диспетчера процессов, который не умеет отображать дерево про, Аноним, 10-Апр-21, 18:06 (125)
        
        Да просто зачем плодить процессы, если можно НЕ плодить Не забываем ещё и про э, Ууууу..., 11-Апр-21, 18:43 (135)
        
        Разделение функций и повышение надежности и безопасности Если падает процесс, о , BSA, 12-Апр-21, 07:17 (137)
        
        Исключения обрабатывать не умеете , ВыньОпух, 13-Апр-21, 06:49 (141)
    - Не падает, но ее можно повесить Я сижу за 2мя разными компами amd и intel И , Аноним, 10-Апр-21, 18:09 (126)
  - Перепись бездарных жертв пропаганды И ведь никто даже не попытался ответить Ни, анон, 10-Апр-21, 14:12 (119) //
    - Получается Mozilla обманывает весь мир своими новостями про Rust И только одино, Аноним, 10-Апр-21, 18:04 (124)
- s не осилили не пытались даже , Аноним, 09-Апр-21, 09:30 (3) //
  - Там награда За награду 100 пытались, кто имел навыки , Аноним, 10-Апр-21, 18:10 (127)
- Да кому он нужен трехпроцентный , Аноним, 09-Апр-21, 09:38 (5) //
  - нормальным людям не 95 - , Аноним, 09-Апр-21, 11:59 (35) //
    - Ни 95 ни 3х процентность не делает тебя нормальным Нынешний фф такое-же говно к, Ты идиот лол, 09-Апр-21, 12:24 (42)
      - Ну если так считать, тогда фф наименее говенный , Аноним, 09-Апр-21, 23:47 (103)
  - Ну слава богу, что не им , КО, 09-Апр-21, 13:11 (54)
  - Мы эти ваши трекеры процентов давно адблоком зарезали, Путинавмавзолей, 09-Апр-21, 14:54 (65) //
    - Вообще-то, более православным Ublock Origin, OperUpolnomochenniy, 10-Апр-21, 01:05 (105)
    - Включая втихаря сливаемую мозиллой телеметрию , Аноним, 10-Апр-21, 20:56 (133)
- Справедливости ради стоит отметить https www opennet ru opennews art shtml num, Аноним, 09-Апр-21, 09:39 (7) //
  - Написано, что там взлом JIT Жабаскриптовый двиг у них менее надёжный, т к на с, Анон Анонов, 09-Апр-21, 12:35 (45)
- Неуловимый Джо , Урри, 09-Апр-21, 11:18 (28) //
  - Не Джо, если за него платят А за него платят , Аноним, 10-Апр-21, 18:11 (128) //
    - Так дело в том, что его не не смогли взломать, а не пытались Значит видимо , Аноним, 12-Апр-21, 10:57 (140)
- В этот раз он не попал в списки Его нахлобучили ранее Взламать можно всё Главн, Аноним, 09-Апр-21, 14:00 (58) //
  - Сколько раз сможешь взломать Hello World на С , Cooler, 10-Апр-21, 11:27 (111) //
    - Ну если программа для печетания на экран оного принимает ввод строки Hello Worl, Аноним, 10-Апр-21, 13:47 (116)
- Так не осилили или даже за награду фф остался невостребованным , Аноним, 09-Апр-21, 15:00 (67)
- Учитывая популярность Firefox надо еще и учесть фактор Неуловимого Джо P S Пол, bpf, 09-Апр-21, 21:40 (94) //
  - Блин, извиняюсь, этот вариант уже предложили, не увидел другой комментарий с пер, bpf, 09-Апр-21, 21:41 (96)
- пчёлы не против мёда , Аноним, 09-Апр-21, 22:16 (100)
- Если бы еще в нем была настройка, ограничивающая использование памяти и процессо, adolfus, 11-Апр-21, 18:52 (136)
Потому ms teams, zoom, skype запускаю только в firejail-леном google chrome , Аноним, 09-Апр-21, 09:37 (4) //
- Запускай в Oracle Virtualbox - вон, на него никто даже покуситься не смеет , YetAnotherOnanym, 09-Апр-21, 15:32 (71) //
  - Его на прошлых соревнованиях ломали , Аноним, 10-Апр-21, 13:49 (117) //
    - Ну что ты, анону выше надо же что-то написать, хоть и бессмысленное ядовитое пор, Аноним, 10-Апр-21, 18:14 (129)
На соревновании Pwn2Own 2021 совершены взломы Ubuntu, Chrome, Safari, Parallels , Аноним, 09-Апр-21, 09:39 (6) //
- Неправда, зум не наш , ms, 09-Апр-21, 10:43 (20) //
  - Пока не ваш , Аноним, 09-Апр-21, 12:10 (39)
Маск забашлял , Леголас, 09-Апр-21, 09:41 (8) //
- Просто не нашлось дураков, готовых слить так дешево уязвимости в тесле 600к ок, Аноним, 09-Апр-21, 09:46 (9) //
  - Скорее мало у кого нашлась лишняя тесла для изучения , Аноним, 09-Апр-21, 10:03 (12) //
    - А у кого нашлась чисто случайно сосед слишком близко к антенкам припарковал - , пох., 09-Апр-21, 10:45 (21)
      - Кагбэ, 600k, комплект нулёвых запчастей и спокойная жизнь - это таки лучше, чем, YetAnotherOnanym, 09-Апр-21, 15:46 (73)
        
        мне кажется, сосед будет немного возражать Или ты думаешь, что если потом верну, пох., 09-Апр-21, 21:48 (97)
        
        Так не обязательно же создавать ситуацию, когда тестовую машину придётся возвращ, YetAnotherOnanym, 10-Апр-21, 01:14 (106)
        
        Ну вот после того как первые две убьются апстену - уже неудобненько будет подава, пох., 10-Апр-21, 18:33 (131)
    - Команда представила себе, что если они получат, то как потом им Tesla Model 3 де, Аноним, 09-Апр-21, 12:14 (40)
  - По-моему, ты ошибаешься 600k лучше, чем 600k лет изоляции от общества , Аноним, 09-Апр-21, 12:02 (37) //
    - Ну зря ты так, тесла в этом плане самая безопасна машина Она же автопилотная С, пох., 09-Апр-21, 13:30 (55)
      - Проблема в другом угнанную машину сложно назвать свободно конвертируемой валюто, Ordu, 09-Апр-21, 15:04 (69)
        
        да, но она ж не одна ну продай эксплойт другим хмырям, менее стремным, с которым, пох., 09-Апр-21, 21:31 (88)
        
        Успехов таким образом наскрести 600k Сколько там процентов от рыночной стоимос, Ordu, 10-Апр-21, 04:20 (107)
        Лично проверял , Аноним, 10-Апр-21, 13:55 (118)
        
        Одна старушка-процентщица - 10 копеек, 10 старушек - уже рубль , Родион Раскольников, 09-Апр-21, 21:38 (92)
С физическим доступом к не интересно , user90, 09-Апр-21, 09:55 (10) //
- С данного условия начинаются все якобы взломы Linux и другого СПО Пора бы уже п, Аноним, 09-Апр-21, 12:05 (38) //
  - Да ладно Год назад VLC ломали оформленными правильно субтитрами к видео Прямо , Аноним, 10-Апр-21, 18:17 (130)
- Не с физическим, а с локальным Локальный доступ то есть shell можно иметь и ч, Амоним, 09-Апр-21, 12:37 (46) //
  - тем более что в тексте новости однозначно указано то есть физического доступа н, Амоним, 09-Апр-21, 12:40 (50)
ШТА Ну и дико рады за вантуз и монстрософт , ryoken, 09-Апр-21, 09:56 (11) //
- Ну да, представляешь - они кому-то нужны а твой васянский рачик - не нужен ником, пох., 09-Апр-21, 10:28 (17) //
  - А чего у тебя так анус горит Особенно когда говорят о швятом непогрешимом ванту, Аноним, 09-Апр-21, 10:43 (19) //
    - Потому что обслуживать-то приходится твой швятой непогрешимый л п4 тый кал А за, пох., 09-Апр-21, 10:50 (22)
  - Батенька, вы меня с кем-то путаете, у меня дома Gentoo D И вопрос - я где-то у, ryoken, 09-Апр-21, 11:21 (29) //
    - А, ну то есть это просто чистая детская радость - у соседа корова сдохла, вроде, пох., 09-Апр-21, 11:39 (32)
Если бы взлом теслы удался то приз в 600 тысяч долларов плюс автомобиль Tesla M, Соня Мармеладова, 09-Апр-21, 10:27 (16) //
- Ну необязательно же на нем ездить - можно побыстрому перепродать, со скидочкой , пох., 09-Апр-21, 10:28 (18) //
  - процентов 30 от цены, в сша то сложно продавать такие вещи без кредита , Анончик, 09-Апр-21, 10:53 (23) //
    - Это как Понимаю покупать с кредитом А продавать не понимаю , Аноним, 09-Апр-21, 11:03 (24)
      - Ну как бы товарищ намекал что если тебе в соседнем сарае НОВУЮ теслу предлагают , пох., 09-Апр-21, 11:08 (26)
    - халявная же ж Да не, вроде все норм в сшашке со вторичным рынком И кредитцы на, пох., 09-Апр-21, 11:07 (25)
      - Интересные у вас познания о жизни в пендостане Болезненный личный опыт , ryoken, 09-Апр-21, 11:23 (30)
        
        Не мой Но да, личный, не из программы Врём Могут отп-ть, если двадцатки при те, пох., 09-Апр-21, 11:37 (31)
        
        Что-то с этим их SJW BLM скотина совсем распоясалась , ryoken, 09-Апр-21, 11:43 (33)
        
        И это им ещё никто не зачитывал тот эпизод с Хамом, после которого данное имя ли, Michael Shigorin, 09-Апр-21, 11:54 (34)
По умолчанию в Ubuntu нет root , Аноним, 09-Апр-21, 12:00 (36) //
- Шо, совсем , ryoken, 09-Апр-21, 12:22 (41) //
  - эксперты впопеннета из шестого-в-для-альтернативно-одаренных детишек не отличают, пох., 09-Апр-21, 21:35 (90)
- su root не работает , TormoZilla, 09-Апр-21, 12:29 (43) //
  - нет, потому что ты не знаешь пароль рута после установкинужно делать смену парол, kissmyass, 09-Апр-21, 13:42 (57) //
    - Ничем не хуже, чем везде, но идеологически похоже на другие системы Windows и m, Аноним, 09-Апр-21, 14:11 (64)
      - идеологический кал, очередная хрень для домохоязеек, в принципе тоже имеет право, kissmyass, 09-Апр-21, 16:25 (77)
- То, что по умолчанию в Ubuntu не установлен пароль root, не значит, что им нельз, Аноним, 09-Апр-21, 12:51 (51) //
  - И чем Ваше замечание опровергает сказанное , Аноним, 09-Апр-21, 14:05 (61) //
    - А вот сказанное в заметке опровергает Либо автор ни разу не видел Ubuntu , Аноним, 09-Апр-21, 14:06 (62)
- sudo -s, Ыноним, 09-Апр-21, 13:07 (53) //
  - sudo -ipasswd root, Аноним, 09-Апр-21, 14:04 (60)
- sudo su, Аноним, 09-Апр-21, 14:56 (66)
- Как и в Debian, Аноним, 09-Апр-21, 17:36 (79)
- есть в абсолютно любом linux даже в андроид, но там по дефолту su нету , в ubun, макпыф, 09-Апр-21, 18:54 (83)
- Неграмотный виндузятник Только поставил линукс, и уже думает, что все знает , Аноним, 09-Апр-21, 20:46 (87) //
  - нет, типичный неграмотный л п4йДаже полуграмотный виндузятник не будет нести чеп, пох., 09-Апр-21, 21:39 (93)
файрфокс рулит, Аноним12345, 09-Апр-21, 12:37 (47) //
- По телеметрии , Аноним, 09-Апр-21, 12:40 (49) //
  - Телеметрия есть почти везде даже в Mint собирают статистику потом публикуют на с, Аноним, 10-Апр-21, 12:21 (112)
- Денег нету, но вы держитесь , Аноним, 09-Апр-21, 15:51 (74)
Дырявое корыто это всё, Аноним, 09-Апр-21, 17:38 (80) //
- Напиши не дырявое, в чем проблема Слабо , Аноним, 09-Апр-21, 20:44 (86) //
  - Тут даже новость раньше проскакивала ubuntu и debian подобное много уязвимостей , Аноним, 10-Апр-21, 12:33 (113)
  - CentOS, freebsd, слака, суся, генту не , Аноним, 10-Апр-21, 12:36 (114)
А где RedHad Opensuse и т д На Ubuntu ламеры сидят , vilehan, 09-Апр-21, 18:45 (81) //
- и на Mint тоже ламеры, Аноним, 09-Апр-21, 18:47 (82)
- А мы не ламеры, мы денег этим горе-хакерам не дали Поэтому нас не взломают , redhat, 09-Апр-21, 21:40 (95)
Манжаро не ломнули Значит можно юзать , BlackRot, 09-Апр-21, 21:37 (91) //
- Так на сервере и корпоративном секторе не используют Смысл тогда ломать , pisyandrik, 10-Апр-21, 10:56 (110)
- Можно юзать такое не всем интересно, Аноним, 10-Апр-21, 12:37 (115)
Ее и ломать не надо, она сама ломается Sandbox seccomp sandbox violation p, Аноним, 09-Апр-21, 22:13 (98)
Наглядная разница в размере премий , Аноним, 09-Апр-21, 22:29 (101)
Будьте же людьми Донируйте эксплоиты хакерам из бедных стран , InuYasha, 10-Апр-21, 00:31 (104)
убунту хром и продукты микрософт, не знал что по дырчатости убунту сопоставими с, Stuxnet85, 10-Апр-21, 14:46 (123)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру